Descrizione dell'infrastruttura, delle misure di sicurezza e delle modalità operative dei servizi SaaS erogati da BIDATA S.r.l.
2.1 BIDATA si avvale di due fornitori di infrastruttura Cloud: Hetzner (Hetzner Online GmbH) e AWS (Amazon Web Services, Inc.).
BIDATA, come parte del suo impegno per una collaborazione trasparente e orientata al cliente,
comunica preventivamente agli stessi l’ingresso di nuovi fornitori nella loro catena di
approvvigionamento.
Questa iniziativa è volta a garantire che i nostri clienti siano sempre informati e coinvolti
nel
processo decisionale che riguarda i fornitori che potrebbero influenzare i servizi forniti.
Prima di
considerare un nuovo fornitore, BIDATA effettua un'attenta valutazione per garantire che il
fornitore sia affidabile, competente e allineato ai nostri standard di qualità. Una volta che un
nuovo fornitore è stato identificato e valutato positivamente, BIDATA avvierà il processo di
comunicazione con i clienti, i quali riceveranno una notifica attraverso canali appropriati,
come
e-mail o PEC.
La notifica conterrà dettagli chiave sul nuovo fornitore, inclusi il nome, l'area di competenza,
il
motivo della scelta e l’impatto sul servizio. BIDATA fornirà un canale per le domande e le
preoccupazioni dei clienti. Gli operatori saranno disponibili per rispondere a qualsiasi
richiesta
di chiarimento e fornire ulteriori dettagli.
L’accettazione da parte del cliente del cambio di fornitore si ritiene avvenuta in base ai
principi
di silenzio/assenso (legge 7 agosto 1990, n. 241.) ovvero, dopo la mancata espressiva richiesta
da
parte del cliente tramite PEC, nei 10 giorni successivi alla comunicazione ricevuta da parte di
BIDATA.
Nel caso venga richiesto l’annullamento del contratto da parte del cliente, BIDATA provvederà ad
avviare la procedura di reversibilità e disattivazione del servizio (paragrafi 13 e 15).
2.2 BIDATA seleziona, per i servizi cloud forniti da Hetzner, datacenter europei con sedi in Germania (Falkenstein e Nuremberg) o in Finlandia (Helsinki). La scalabilità ed il costo competitivo dei servizi offerti da Hetzner lo rendono ideale per i servizi in SaaS destinati ad Aziende e Privati. Lo stato dei sistemi e dei servizi di Hetzner è riportato in tempo reale alla pagina: https://status.hetzner.com
2.3 BIDATA seleziona, per i servizi cloud forniti da AWS, il datacenter di Milano (eu-south-1). AWS garantisce alti livelli di sicurezza, disponibilità e scalabilità, rendendolo ideale per soluzioni enterprise e applicazioni mission-critical. Lo stato dei sistemi e dei servizi di AWS è riportato in tempo reale alla pagina: https://health.aws.amazon.com/health/status
2.4 Gli orologi delle VM utilizzate da BIDATA su tutti i CSP (Cloud Service Provider) sono configurati con il NTP (Network Time Protocol) di INRiM (Istituto Nazionale di Ricerca Metrologica).
2.5 I nostri servizi SaaS offrono un meccanismo di scalabilità automatico e configurabile, principalmente di tipo verticale, che permette di adattare dinamicamente le risorse in base al carico di lavoro. Le condizioni massime di carico supportate sono specificamente definite per ciascun servizio offerto, garantendo prestazioni adeguate alle esigenze del cliente. La configurazione della scalabilità è gestita internamente dal nostro team attraverso il monitoraggio continuo delle performance, assicurando tempi di reazione variabili in base agli accordi contrattuali per l'attivazione di nuove risorse.
I servizi SaaS sono erogati da BIDATA, azienda che detiene la piena proprietà dei prodotti
concessi in licenza d’uso. Al fine di garantire la sicurezza dei dati in ogni fase dell'utilizzo
delle applicazioni, BIDATA ha messo in atto le seguenti misure:
3.1 Le comunicazioni da/verso il servizio cloud avvengono all’interno di un canale sicuro
TLS, con queste caratteristiche:
3.2 Il controllo degli accessi al sistema di gestione e configurazione della piattaforma
avviene esclusivamente con le credenziali di autenticazione ad esclusivo utilizzo
dell’Amministratore di Sistema di BIDATA;
3.3 L’adeguata piattaforma di trasferimento di informazioni, tramite canale sicuro FTPS
in area dedicata, oppure altro metodo alternativo con pari grado di sicurezza;
3.4 Il monitoraggio delle risorse e controllo del log degli accessi al servizio SaaS
tramite l’utilizzo di strumenti dedicati (AWS Cloudwatch, Prometheus e Grafana); per richiedere
maggiori informazioni sulla raccolta di log nelle procedure SaaS BIDATA, è possibile attivare
una richiesta di supporto al Canale di Assistenza Tecnica (vedere l'apposita sezione "Contatti"
di questo Whitepaper);
3.5 Il log dettagliato degli accessi e delle operazioni eseguite nel sistema, sia
amministrative che operative, viene storicizzato su sistema logicamente o fisicamente separato
in modalità criptata (AES-256) non esposto e non modificabile, accessibile al solo
Amministratore di Sistema di BIDATA;
La retention massima dei log è 5 anni;
3.6 La pubblicazione del servizio, la protezione dei dati e la gestione dei backup
vengono eseguite nell’osservanza delle policy aziendali, fornibili a richiesta;
3.7 Gli aggiornamenti del sistema e degli applicativi a seguito di evoluzione del
prodotto o di intervenute esigenze normative sono eseguite da BIDATA previa comunicazione
fornita al cliente.
3.8 Il prodotto software mette a disposizione adeguati strumenti per la protezione degli
account utente, dell’accesso al sistema (es. protezione da attacchi brute force) e di tutela
delle PII in caso di sospetta compromissione delle credenziali di accesso (es. a seguito della
loro presunta divulgazione involontaria).
3.9 BIDATA si occuperà di fornire a terzi aventi legittimo interesse ed in forma
minimizzata, solo a seguito di provvedimento giurisdizionale quale, in ambito nazionale,
l’ordine di esibizione, i dati personali presenti sulle piattaforme SaaS dei clienti, e ne darà
comunicazione al cliente solo se previsto da contratto di fornitura.
I dati potrebbero inoltre essere trasmessi all’Autorità di Pubblica Sicurezza a seguito di
richiesta e all’Autorità Giudiziaria in caso di necessità. In tali casi, BIDATA provvederà a
trasmettere i dati secondo le Norme e Leggi vigenti in materia.
3.10 BIDATA effettua la conservazione dei dati in accordo con le normative vigenti e
adotta procedure per la cancellazione irreversibile degli stessi, inclusi i dati derivati, al
termine della fornitura contrattuale. Ciò potrebbe essere specificato all'interno degli accordi
contrattuali.
4.1 Per i servizi SaaS accessibili esclusivamente tramite autenticazione, le credenziali
di primo accesso sono create da BIDATA e consegnate tramite canale sicuro agli indirizzi email
forniti dal referente del Cliente, durante l'esecuzione del contratto.
4.2 La creazione delle credenziali di primo accesso avverrà seguendo queste modalità:
4.3 Qualora ci fosse la necessità di visionare una versione di prova (demo)
dell'applicativo SaaS prima della sottoscrizione del contratto, saranno create credenziali
esclusivamente dedicate a questo scopo su un'ambiente dedicato.
È compito del Cliente prendere in carico le credenziali di primo accesso e procedere
immediatamente con la variazione della relativa password.
4.4 È dovere del Cliente attuare tutte le buone norme sulla conservazione in sicurezza
delle credenziali di accesso ai servizi SaaS di BIDATA; qualora si avesse il sospetto della
compromissione delle credenziali di accesso, il Cliente è tenuto a eseguire tempestivamente la
variazione della password in autonomia o aprendo una richiesta di supporto tramite il Canale di
Assistenza Tecnica (vedere l'apposita sezione "Contatti" di questo Whitepaper).
4.5 BIDATA non sarà tenuta responsabile per qualsiasi inconveniente derivato
dall'utilizzo non autorizzato delle credenziali di accesso del cliente ai servizi SaaS.
4.6 È possibile, qualora sia definito all'interno del contratto, abilitare specifici
account del Cliente alla creazione autonoma di ulteriori accessi alla piattaforma SaaS (account
Amministratori). In questo caso sarà responsabilità del cliente la corretta creazione, gestione,
comunicazione ed eventuale eliminazione di queste credenziali di accesso.
4.7 È previsto, nelle forniture SaaS destinate alle Pubbliche Amministrazioni, l’accesso
ai servizi tramite metodi di accesso sicuri e certificati come SPID, CIE, CieID ed eIDAS.
4.8 La cancellazione o disattivazione degli utenti dal servizio SaaS di BIDATA può
avvenire in una delle seguenti forme:
Le richieste di cancellazione delle credenziali di accesso ai servizi SaaS devono pervenire via
PEC all'indirizzo bidata@pec.it.
4.9 Per maggiori informazioni sul processo di registrazione degli utenti alla piattaforma
SaaS di BIDATA, è possibile attivare una richiesta di supporto al Canale di Assistenza Tecnica
(vedere l'apposita sezione "Contatti" di questo Whitepaper).
5.1 BIDATA assicura che tutti coloro che operano nell’ambito dell’erogazione dei servizi
siano
adeguatamente selezionati e formati al fine di poter raggiungere la consapevolezza
dell’importanza delle informazioni trattate.
5.2 A tutti i dipendenti e collaboratori che operano con le informazioni del cliente e i
servizi
forniti, BIDATA richiede la firma di una NDA e il rispetto delle relative politiche
aziendali.
5.3 Sono inoltre pianificati programmi periodici di formazione e verifica interna del
personale.
5.4 BIDATA dispone di un Codice Disciplinare e un Codice Etico. Il Codice Disciplinare
stabilisce le norme di comportamento e le sanzioni applicabili in caso di violazione delle
politiche aziendali, garantendo un ambiente di lavoro corretto e trasparente. Il Codice Etico,
invece, definisce i principi e i valori fondamentali che guidano le attività dell'azienda,
promuovendo l'integrità, la responsabilità e il rispetto reciproco. Entrambi i codici sono parte
integrante del sistema di governance di BIDATA e vengono comunicati a tutto il personale, che è
tenuto a rispettarli rigorosamente.
6.1 Le caratteristiche di tenancy dell'ambiente SaaS fornito da BIDATA possono essere definite in modalità single-tenant o multi-tenant:
6.2 Le persone che possono accedere alle risorse del cliente sono quelle individuate nel
team di
lavoro dedicato.
6.3 Per maggiori informazioni sulle caratteristiche del servizio SaaS, è possibile
attivare una
richiesta di supporto al Canale di Assistenza Tecnica (vedere l'apposita sezione "Contatti" di
questo whitepaper).
7.1 Gli ambienti di sviluppo di BIDATA sono segregati e accessibili solo al personale
autorizzato.
7.2 Lo sviluppo del software segue le linee guida di sviluppo sicuro, atte ad assicurare
che
vengano rispettati i principi di Security by Design e di Privacy by Design emanate da AGID.
7.3 Tanto per i test quanto per le attività di sviluppo è garantito un ambiente sicuro e
separato da quello di produzione.
7.4 BIDATA ha acquisito la certificazione ISO 27001, che attesta l'adozione di un sistema
di
gestione della sicurezza delle informazioni conforme agli standard internazionali. Inoltre,
BIDATA segue le linee guida ISO 27017 e ISO 27018, che forniscono ulteriori controlli di
sicurezza specifici per i servizi cloud e protezione dei dati personali nel cloud. Queste
certificazioni dimostrano l'impegno di Bidata nel garantire la massima sicurezza e riservatezza
delle informazioni trattate, nonché nel proteggere i dati personali dei clienti in conformità
con le normative vigenti.
8.1 BIDATA ha stabilito politiche specifiche per la salvaguardia dei dati relativi ai
servizi
cloud (backup). I backup sono preventivamente criptati con algoritmo AES-256 e successivamente
trasferiti tramite canale sicuro su sistema, fisicamente separato dall’ambiente di produzione,
situato in Italia o comunque nell’Unione Europea.
8.2 Solo il personale autorizzato ha accesso alle location del backup.
8.3 BIDATA effettua regolari verifiche sui backup eseguiti. La retention minima dei
backup dei
database è di 1 anno, mentre la retention massima è di 5 anni o fino alla risoluzione del
contratto. La retention delle macchine virtuali fornite dai CSP è di 7 giorni.
8.4 Il Cliente può richiedere evidenza dell'avvenuta esecuzione delle verifiche sui
backup
inviando una richiesta tramite il Canale di Assistenza Tecnica (vedere l'apposita sezione
"Contatti" di questo Whitepaper).
BIDATA si impegna a rispondere alla richiesta di verifica sui backup entro 15 giorni lavorativi,
allegando dove possibile un report dettagliato del test effettuato.
8.5 Se richiesto dal Cliente, offriamo la possibilità di utilizzare una chiave privata
per la
cifratura dei backup. Questo processo garantisce che i dati siano crittografati in modo sicuro e
che solo il possessore della chiave possa accedere ai dati non cifrati. Il Cliente ha la facoltà
di generare una propria chiave privata oppure di fornirne una a noi. La gestione della chiave
privata seguirà protocolli di sicurezza rigorosi per garantire che non venga compromessa o
persa. È importante sottolineare che la perdita o la compromissione della chiave privata
comporterebbe l'irreversibile perdita di accesso ai dati cifrati.
9.1 BIDATA riconosce che la gestione delle vulnerabilità tecniche dei sistemi informatici
sia
una delle attività fondamentali per garantire la sicurezza e la piena operatività dei propri
servizi.
9.2 A tal fine sono state predisposte risorse che si occupano di ricercare, gestire e
risolvere
le vulnerabilità tecniche individuate.
9.3 Qualora siano riscontrate gravi vulnerabilità tecniche non risolvibili (0-day) sul
sistema
cloud, BIDATA informerà il cliente tramite comunicazione documentata.
9.4 Il processo viene effettuato periodicamente per ogni piattaforma in SaaS, in
intervalli dai
6 ai 12 mesi ed in occorrenza di importanti rilasci di funzionalità (Major release)
9.5 BIDATA monitora i canali di comunicazione del CSIRT Italia di cui all'articolo 4 del
decreto
del Presidente del Consiglio dei ministri 8 agosto 2019, dell'Autorità di riferimento del
proprio settore produttivo, nonché di eventuali CERT e Information Sharing & Analysis Centre
(ISAC) di riferimento.
10.1 BIDATA mette in atto adeguate politiche al fine di ottenere l’isolamento delle
risorse in
cui sono presenti dati dei clienti.
10.2 Dove possibile, vengono messi in atto automatismi per eliminare le informazioni
create a
seguito di altre elaborazioni (per esempio, file temporanei).
10.3 L’accesso da parte di personale aziendale, anche in sola lettura, ai dati è
regolamentato
secondo il criterio “least privilege” per il quale ad ogni operatore è concesso il privilegio
minimo necessario per poter svolgere i propri compiti.
11.1 BIDATA adotta politiche e procedure al fine di gestire in maniera ottimale e
controllata i
cambiamenti all’infrastruttura cloud o agli applicativi ivi ospitati.
11.2 BIDATA mette in atto procedure di notifica ai clienti dei cambiamenti che è
intenzionata a
eseguire o che sono già stati effettuati. Dove necessario, sono inclusi nelle procedure di
notifica dettagli relativi a:
11.3 Inoltre BIDATA notificherà ai clienti qualsiasi cambiamento eseguito o programmato dai CSP che dovessero avere impatto sui servizi cloud pubblicati.
12.1 BIDATA ha definito controlli e procedure per poter permettere un approccio
organizzato e
regolato alla gestione degli incidenti come parte della propria strategia di sicurezza delle
informazioni.
12.2 Qualora si verifichino incidenti relativi alla sicurezza informatica di gravità tale
che
sia presente un rischio elevato per i diritti e le libertà fondamentali degli interessati,
BIDATA si occuperà di comunicare l’accaduto al cliente nel minor tempo possibile. In caso di
Data Breach, il cliente contatterà tramite e-mail all’indirizzo privacy@bidata.it
12.3 Il canale utilizzato per la comunicazione e le caratteristiche di quest’ultima
saranno
definite da BIDATA in base alla tipologia di violazione.
12.4 Il referente che sarà contattato da BIDATA in caso di incidente è il referente
aziendale o
il RUP indicato dal cliente e definito all’interno del contratto.
12.5 Il referente di BIDATA da contattare per la segnalazione di eventuali incidenti o
per
ottenere un aggiornamento su segnalazioni precedenti è la Direzione (vedere sezione contatti
all’interno di questo documento).
12.6 Tutti i dettagli relativi alla gestione degli incidenti sono presenti nella
procedura
aziendale di riferimento, producibili avanzando apposita richiesta tramite il Canale di
Assistenza Tecnica (vedere la sezione Contatti di questo Whitepaper).
12.7 Comunichiamo al Cliente un incidente o data breach entro 1 ora dalla registrazione e
classificazione dell'evento, in conformità con le procedure operative predisposte.
13.1 BIDATA garantisce al cliente la possibilità di estrarre in qualsiasi momento una
copia
completa di dati, metadati e documenti memorizzati dal servizio SaaS in formati pubblici e
aperti.
13.2 Allo scopo di consentire la migrazione da un altro Fornitore SaaS o servizio SaaS,
BIDATA
garantisce al cliente la possibilità di importare i dati all’interno del servizio SaaS tramite
formati pubblici e aperti, ovvero per le PA, nel rispetto dei requisiti di interoperabilità e
portabilità contenuti nella Circolare n. 2 e nella Circolare n. 3 dell’AGID del 9 Aprile 2018.
13.3 BIDATA si impegna ad accantonare risorse economiche e/o garanzie assicurative
adeguate da
utilizzare a seguito della revoca o della dichiarazione di inadeguatezza della certificazione
ACN di un servizio offerto alle PA.
Si impegnerà a:
14.1 BIDATA può trattare PII al fine unico di eseguire il lavoro concordato con il
Cliente in
fase contrattuale.
14.2 BIDATA è responsabile delle PII che risiedono su suoi servizi SaaS e sarà sua
responsabilità garantire la loro protezione, integrità e disponibilità. La protezione delle PII
raccolte dal sistema avviene con criptazione dell’archivio dati, secondo le indicazioni sullo
sviluppo sicuro di AGID. Nell’ambito del servizio di assistenza, BIDATA si impegna a non
divulgare a terzi PII senza l'esplicito consenso del cliente, salvo che questa azione non vada
in violazione della legislazione corrente.
14.3 L’utilizzo di PII in ambito di test e demo degli applicativi è vincolato alla
stretta
osservanza di regole al fine di evitare la divulgazione involontaria delle PII. I dati
contenenti PII utilizzati nell’ambito di test vengono storicizzati in luogo sicuro e segregato
oppure eliminati appena terminata l’esigenza della loro conservazione o allo scadere del
contratto con il titolare del trattamento.
14.4 Nel caso di richieste fatte nell’ambito di procedimenti giudiziari, BIDATA si
impegna a
darne tempestiva informazione al cliente salvo liceità dell’azione.
15.1 Il processo di attivazione decorre dalla sottoscrizione contrattuale e prevede
l’attivazione entro 7 giorni dell’istanza applicativa, l’abilitazione dei servizi acquisiti e la
trasmissione delle credenziali temporanee di primo accesso.
15.2 Il processo di disattivazione parziale o totale del servizio si attiva
automaticamente
decorsi 30 giorni dal termine contrattuale o a seguito di esplicita richiesta del Cliente.
15.3 Il proprietario esclusivo dei dati raccolti e memorizzati nell’archivio
dell’applicativo è
il cliente.
15.4 Al termine del contratto tra BIDATA e il cliente, quest’ultimo riceverà copia
completa dei
dati a chiusura del servizio, compresi PII, in formati concordati con il cliente (es. CSV, MDB,
SQL Server, ecc..).
15.5 Saranno inoltre messe in atto le politiche riguardanti la dismissione o il
riutilizzo delle
risorse previste dalle policy aziendali, producibili a richiesta.
16.1 È definita Service Level Agreement (“SLA”) la metrica di Servizio che BIDATA si
impegna a
rispettare nei confronti del Cliente. BIDATA definisce ed aggiorna parametri di riferimento per
l’erogazione dei servizi in SaaS, ovvero, un “Service Level Agreement” disponibile
all’indirizzo: https://www.bidata.it/service-level-agreement/
16.2 Gli SLI associati agli SLA sono costantemente monitorati da BIDATA tramite strumenti
e
software dedicati.
16.3 In nessun caso saranno prese in considerazione misurazioni degli SLI effettuate
tramite
strumenti diversi dai sistemi predisposti da BIDATA. Nell'ambito dei SLI si fa presente che non
saranno conteggiati i tempi di indisponibilità dovuti a interventi di manutenzione programmati
da BIDATA.
16.4 Al fine di verificare il rispetto degli SLA da parte di BIDATA, il Cliente può
richiedere
un report riepilogativo dettagliato dei dati relativi al monitoraggio dei SLI di proprio
interesse. La richiesta deve pervenire attraverso il Canale di Assistenza Tecnica (vedere la
sezione Contatti di questo whitepaper). BIDATA si impegna a inviare il report entro 7 giorni
lavorativi dal momento di ricezione della richiesta.
Dal momento dell'invio del report, il Cliente ha 10 giorni per avanzare notifiche per presunti
casi di mancato raggiungimento degli SLA, rispondendo tramite il medesimo canale.
Alla ricezione della notifica di mancato raggiungimento degli SLA, BIDATA attiverà una verifica
dei dati in proprio possesso per valutare la fondatezza della contestazione; al termine della
verifica BIDATA comunicherà al Cliente l'esito di tale verifica e di conseguenza la possibilità
o meno di accettare la contestazione.
16.5 È possibile visionare lo status in tempo reale dei servizi SaaS di BIDATA facendo
riferimento alla pagina: https://status.bidata.it
16.6 BIDATA, nella definizione delle SLA, tiene conto di quanto segue:
17.1 Lo Shared Security Responsibility Model (Modello di Responsabilità Condivisa per la
Sicurezza) è un quadro di riferimento che definisce e suddivide le responsabilità in materia di
sicurezza tra il fornitore di servizi cloud (BIDATA in qualità di Cloud Service Provider - CSP)
e il Cliente (in qualità di Cloud Service Customer - CSC).
17.2 Al fine di poter adeguatamente comprendere le aree di competenza del CSP e del CSC
per la
sicurezza del servizio, queste vengono inquadrate in accordo con il modello Cloud Control Matrix
elaborato in ambito CSA Star.
17.3 Dominio di Audit & Assurance
Il dominio è progettato per supportare il CSP ed il CSC nella definizione ed attuazione di un
processo di gestione dell'audit finalizzato alla sua pianificazione, all'analisi dei rischi ed
alla valutazione dei controlli di sicurezza.
17.4 Dominio di Application & Interface Security
Il dominio è finalizzato a fornire ai CSP e CSC indicazioni relative la sicurezza delle
applicazioni e delle interfacce (API) nella loro progettazione, sviluppo e distribuzione.
17.5 Dominio di Business Continuity ed Operational Resilience
Il dominio mira a garantire che i servizi cloud siano affidabili tramite l'adozione di strategie
di continuità e resilienza, così da garantire alle organizzazioni di continuare le attività a
fronte di interruzioni.
17.6 Dominio di Change and Configuration Management
Il dominio ha l'obiettivo di definire dei controlli progettati per mitigare i rischi associati
alle change di configurazione delle risorse informatiche tramite un processo di "change
management".
17.7 Dominio di Crittografia, Encryption & Key Management
Il dominio ha lo scopo di garantire che gli algoritmi e le chiavi di cifratura vengano
utilizzati per proteggere adeguatamente i dati ospitati nel cloud e garantirne la riservatezza.
17.8 Dominio di Data Security & Privacy
Il dominio contiene dei controlli sulla privacy e sulla sicurezza dei dati durante il loro
intero ciclo di vita.
17.9 Dominio Human Resources
Il dominio Human Resources definisce i requisiti per far sì che il personale rispetti le
politiche di sicurezza.
17.10 Dominio di Identity & Access Management
Il dominio riguarda i processi e le best practice per gestire ed implementare in modo sicuro i
diritti di accesso alle risorse cloud.
18.1 Il Canale di Assistenza Tecnica di BIDATA è raggiungibile all’indirizzo mail
helpdesk@bidata.it
18.2 Il responsabile della configurazione e del funzionamento in produzione dei sistemi
SaaS è
raggiungibile all’indirizzo mail sys-admin@bidata.it
18.3 Il responsabile dei dati contenuti nei sistemi SaaS è raggiungibile all’indirizzo
mail
info@bidata.it
18.4 BIDATA opera come responsabile del trattamento dei dati ed è contattabile
all’indirizzo
privacy@bidata.it o al numero di telefono +39 0823 322 898.
18.5 In caso di necessità di segnalazioni di presunta violazione della altrui proprietà
intellettuale, inviare una mail all’indirizzo: info@bidata.it
18.6 Per richieste relative ad audit o riesami relativi alla sicurezza delle
informazioni,
contattare il Responsabile dei Sistemi all’indirizzo mail sistemidigestione@bidata.it
18.7 Per richieste relative a incidenti di sicurezza, contattare l’indirizzo mail
gestioneincidenti@bidata.it
Data di aggiornamento: 16 maggio 2025
Modifiche apportate: